找回密码
 立即注册
查看: 2848|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
: Z7 d9 e' a) j
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
5 V( g3 A* U( }1 h2 j3 D- c8 L4 H2 N$ F! c( A' l
例子1:Wordpress后台拿WEBSHELL的方法
' e& }( y% N3 h) H
; [0 {3 Z$ ]; `5 s* m' D例子2:https://www.t00ls.net/thread-21722-1-1.html 0 h; }* ?, w. f' b4 Y
  A$ \# d0 {  a& K3 J2 p% n$ s
方法:进入后台-模型管理-倒入模型
7 T/ \* P' _% j: T% O* {" ?9 M1 ^4 b( |% ?, k
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
8 `0 X' e) [3 Q, _" Z) x+ n  f" C, K
然后提交保存 ! ?9 V& j+ W$ m$ q( _

9 u7 m& {% ?! m9 y: B会出现 导入失败,模型文件不存在   A* H+ {: x! Z

8 s7 x: u, b& f1 s* v不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 : n- `# ~' {$ V+ V
. }$ s' K6 ~6 D
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
* Y; c: Y& u8 u  E$ j
- t# `6 k1 T# {7 N$ q. F: kwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php 3 @6 n4 `8 H3 U
6 G" l( i& J! ?1 j3 y* n: O
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~ + x6 _# }. |! q- Z# x0 j4 a
- z# z# \9 y. m+ K. \- O4 ]
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
2 D2 B. B8 h1 d1 @, O
# t: M0 V/ ]( m& N例子1:Wordpress后台拿WEBSHELL的方法 + @7 x: r3 t! l& c

+ h2 Q, q& B9 ]5 ]例子2:https://www.t00ls.net/thread-21722-1-1.html
* u) j' o1 k' [2 @/ h+ }: _: {* T2 F1 U* N& m: g
方法:进入后台-模型管理-倒入模型
' c. D- ^$ z8 d7 d! |- p" R$ S
# j8 A+ m$ [" h倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
  G& e# V' N( M
' [- m4 U/ D4 V/ M, {3 K然后提交保存 * R" D( i: J2 ?- E1 q
! q' j% `# g5 N
会出现 导入失败,模型文件不存在 * p3 N# T/ O& S4 ]& e
1 \, g; D$ ?6 s- b" C1 z" J
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
) L: |1 S! c$ }, J# Z, |  B6 }6 P+ C+ z9 M/ ]0 _+ ~
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
5 @7 K8 u6 G& Q( h! k
8 f# o' C9 s1 J) H" w* a+ p6 rwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php # \7 D1 g* \3 H
" c1 D& ^7 h' q/ h( e+ S
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~/ y& T" q4 d" Y  ?
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表